Издано: февраля 12, 2009
Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Проведение аудита начальной конфигурации брандмауэра EBS TMG (часть 1)
Популярность: 5% [!]
Популярность: 5% [!]
Издано: февраля 12, 2009
Продукт Microsoft Essential Business Server (EBS) представляет собой новый выпуск от компании Microsoft, предназначенный для предприятий среднего бизнеса. EBS позволяет вам устанавливать мультисерверные решения, которые включают почтовые службы, службы системного управления и сетевой брандмауэр на трех отдельных платформах серверов. В отличие от сервера Small Business Server (SBS), где все роли сервера расположены на одной машине, [...]
Популярность: 5% [!]
Издано: февраля 12, 2009
Когда был выпущен брандмауэр 2000 ISA, он воспринимался сообществом пользователей файерволов, как обновленная версия Microsoft Proxy Server 2.0 и, соответственно, его надежность в области безопасности и файерволов постоянно ставилась под сомнение администраторами брандмауэров аппаратного уровня. Представители «старой школы» все еще воспринимают брандмауэр ISA, как веб прокси сервер и устройство кэширования с небольшими возможностями файервола, встроенными [...]
Популярность: 6% [!]
Издано: февраля 12, 2009
ISA Firewall способен осуществлять как фильтрацию соединения, так и проверку соединения на уровне приложения. Набор возможностей по фильтрации делает его брандмауэром соединения на сетевом уровне такого же класса, как и любой аппаратный брандмауэр, выполняющий фильтрацию соединений на сетевом и транспортном уровнях. Фильтрация также часто называется проверкой пакетов (stateful packet inspection), что не совсем верно, так [...]
Популярность: 6% [!]
Издано: февраля 12, 2009
Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Аутентификация пользователей-гостей с помощью фильтра Collective Software Captivate (часть 1).
Популярность: 5% [!]
Популярность: 5% [!]
Издано: февраля 12, 2009
Недавно я искал решение проблемы анонимного клиентского доступа к гостевым беспроводным сетям. Как вы, вероятно, знаете, брандмауэр ISA является отличным решением для хостинга гостевых сетей (guest networks). Эти гостевые сети используются людьми, которые посещают ваше предприятие. Вы хотите предоставить своим гостям доступ к интернету, но не хотите, чтобы они подключались к вашей корпоративной сети. Никогда [...]
Популярность: 5% [!]
Издано: февраля 12, 2009
Приступим
Давайте начнем с некоторых основ, касающихся описаний PKI, цифровых сертификатов и хранилищ сертификатов.
PKI
В терминах криптографии, термин public key infrastructure (инфраструктура открытого ключа или PKI) является кирпичиком для нескольких других аспектов технологии, целью которых является выпуск сертификатов для пользователей, компьютеров и служб хранилищем сертификатов (certificate authority или CA). Роль PKI, которая выпускает сертификаты, называется регистрационным хранилищем [...]
Популярность: 5% [!]
Издано: февраля 12, 2009
Одна из неупомянутых проблем, касающихся безопасности брандмауэров ISA Firewall для опубликованных веб сайтов, связана с потенциалом атак с целью нарушения нормального обслуживания пользователей на учетных записях пользователей из-за предварительной аутентификации на брандмауэрах ISA. Как это может произойти? Если ваша компания применила политику блокировки учетных записей для пользователей, которые не могут предоставить правильный пароль, атакующие пользователи, [...]
Популярность: 5% [!]
Издано: февраля 12, 2009
Основы клиента Firewall
Клиент Firewall – это один из трех поддерживаемых ISA Server типов клиентов. Вот эти типы:
Клиент Webproxy
Клиент Secure NAT
Клиент Firewall
Описание и функции клиентов Webproxy и Secure NAT выходит за пределы темы статьи. Если вас интересует информация об этих типах клиентов, почитайте статьи онлайновой помощи на ISAserver.org.
Популярность: 5% [!]
Популярность: 5% [!]
Издано: февраля 12, 2009
В первой статье этой трехчастной серии на тему публикования SSTP SSL VPN сервера Windows Server 2008 мы начали с обсуждения важных моментов удаленного доступа VPN из гостиниц, и того, как протокол SSTP помогает решать эти проблемы, разрешая VPN соединениям проходить через SSL соединение через TCP порт 443, который открывается для всех брандмауэров в данном окружении. [...]
Популярность: 5% [!]